2017年10月の脆弱性と脅威ニュース記事一覧
記事一覧
「GNU Wget」にリモートから任意のコードを実行される複数の脆弱性（JVN）
セキュリティホール・脆弱性
スバルのキー・フォブに脆弱性あり、オランダ人技術者語る（The Register）
TheRegister
届出された脆弱性は、「任意のスクリプトの実行」が最多--四半期レポート（IPA）
セキュリティホール・脆弱性
ジャストシステム「楽々はがき」などに任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
WPA2の新たな脆弱性への攻撃KRACK、暗号化技術の根底にある欠陥（The Register）
TheRegister
「Oracle Java SE」に複数の脆弱性、悪用されるとリモートコード実行も （JPCERT/CC）
セキュリティホール・脆弱性
「Adobe Flash Player」に脆弱性、海外では標的型攻撃への悪用も確認（JPCERT/CC）
セキュリティホール・脆弱性
パナソニック製「ホームユニット KX-HJB1000」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Infineon製 RSAライブラリに、リモートから秘密鍵を取得される脆弱性（JVN）
セキュリティホール・脆弱性
WPA2の脆弱性「KRACKs」に注意喚起、通信を盗聴される可能性（JVN）
セキュリティホール・脆弱性
ハンモックの「AssetView」および「AssetView PLATINUM」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
NXP Semiconductors製「MQX RTOS」に任意のコードの実行など複数の脆弱性（JVN）
セキュリティホール・脆弱性
マイクロソフトが10月のセキュリティ更新プログラムを公開、すでに悪用も（IPA）
セキュリティホール・脆弱性
「サイボウズ Office」に権限のないフォルダを操作される脆弱性（JVN）
セキュリティホール・脆弱性
「秘文」の複数のプログラムにDLL読み込み起因の任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
Apache Tomcatにおける、任意のファイルをアップロードされる脆弱性を検証（NTTデータ先端技術）
セキュリティホール・脆弱性
「Dnsmasq」に任意のコードの実行など複数の脆弱性（JVN）
セキュリティホール・脆弱性
「JP1/秘文」で作成した自己復号型機密ファイルに、DLL読込に関する脆弱性（HIRT）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性